在本次实验中，我们将继续深入了解 Metasploit 的模块结构与功能分析，重点讲解扫描器（scanner）模块的工作方式。通过本教程，你将学习如何编写并开发属于自己的 Metasploit 扫描器模块。 这是一套偏重实操的动手实验。为了帮助大家更好地理解相关操作，文中也会穿插部分信息安全基础理论，并推荐值得进一步阅读的内容，让你在实践 Metasploit 扫描器开发的同时，也能同步夯实理论知识。 首先，我们先快速回顾一下 Metasploit 的整体结构。 Metasploit 采用模块化设计思想，目的是提升代码复用率和功能扩展能力。该框架主要使用 Ruby 开发，同时也集成了部分由 Perl、C、汇编和 Python 编写的组件。由于它最初是面向 Linux 操作系统设计的，因此其命令风格与 Linux shell 十分接近。不过如今，Metasploit 已经支持主流操作系统，包括 Windows、Solaris 和 Mac 等平台。| `Aux` | 辅助模块 | 提供多种辅助功能模块，常用于渗透测试过程中的信息收集，包括端口扫描、服务识别、指纹探测、伪造服务收集登录凭证以及密码猜测等。 | | `Exploits` | 漏洞利用模块 | 用于利用已发现的安全漏洞或配置缺陷对远程目标系统发起攻击，并在成功利用后植入和执行有效载荷，从而获取目标系统的访问权限。 | | `Post` | 后渗透模块 | 在成功取得远程访问权限后，可对受控主机执行多种后渗透操作，例如提取敏感信息、权限维持、横向移动以及进一步发起内网攻击等。 |-----+n| `Payloads` | 有效载荷模块 | 有效载荷是在漏洞利用成功后于目标系统上执行的代|n| | | 码片段，通常用于为攻击者建立控制会话或执行特定任务。 |n+---------------+------------------+----------------------------------------------+n| `Encoders` | 编码器模块 | 在将有效载荷与 NOP 指令组装为指令序列之后， |n| | | Metasploit 需要在漏洞利用模块把恶意数据缓冲区|n| | | 注入目标系统执行前，完成必要的编码处理步骤。 |n+---------------+------------------+----------------------------------------------+n| `Nops` | NOP 模块 | NOP（无操作）指令不会对程序执行状态产生实质性影|n| | | 响，通常用于配合漏洞利用过程中的缓冲与对齐。 |n+---------------+------------------+----------------------------------------------+n```nnMetasploit 还集成了多种漏洞扫描与安全检测组件，例如：nn- `Nmap` 扫描器：支持 Windows、Linux 和 Mac OS，可用于主机发现、端口扫描、服务枚举，以及识别操作系统、硬件地址、软件版本和潜在漏洞。nn- `NeXpose` 扫描器：可对网络中的在线设备进行扫描，识别其操作系统与应用程序漏洞，并对扫描结果进行分析，最终生成漏洞评估报告。nn- `Nessus` 扫描器：作为应用极其广泛的漏洞扫描工具之一，它采用客户端/服务器架构。服务器负责执行安全检查，客户端负责配置与管理服务器；同时还支持插件机制，便于用户扩展特定功能并实现更复杂的安全检测。nn现在，我们将创建一个名为 `simple_tcp.rb` 的 Metasploit 新扫描器模块。nn1. 在 LabEx 主机上打开一个 xfce 终端，并通过运行以下命令启动 Metasploitable2 目标主机：nn```bashnsudo virsh start Metasploitable2n```nn等待目标虚拟机启动完成，这个过程可能需要 1 到 3 分钟。nn2. 使用 ping 命令测试目标主机的网络连通性：nn```bashnping 192.168.122.102n```nn按 `Ctrl+C` 停止 ping。nn3. 启动 Kali Linux 容器并进入 bash 环境：nn```bashndocker run -ti --network host b5b709a49cd5 bashn```nn4. 在 Kali 容器中，继续测试与目标主机之间的网络连接：nn```bashnping 192.168.122.102n```nn按 `Ctrl+C` 停止 ping。nn5. 然后，进入 `scanner` 模块目录：nn```bashncd /usr/share/metasploit-framework/modules/auxiliary/scannern```nn6. 创建一个名为 `simple_tcp.rb` 的新文件：nn```bashnsudo vi simple_tcp.rbn```nn7. 将以下代码复制并粘贴到文件中：nn```rubynrequire 'msf/core'nclass MetasploitModule < Msf::Auxiliaryn include Msf::Exploit::Remote::Tcpn include Msf::Auxiliary::Scannernn def initializen super(n 'Name' => 'Mr_Zhou Scanner',n 'Version' => '$Revision$',n 'Description' => 'Shiyanlou TCP Scanner',n 'Author' => 'lucat',n 'License' => MSF_LICENSEn )n register_options(n [n Opt::RPORT(12345)n ], self.class)n endnn def run_host(ip)n connect()n sock.puts('HELLO SERVER')n data = sock.recv(1024)n print_status("Received: #{data} from #{ip}")n disconnect()n endnendn```nn8. 这段代码定义了一个名为 “Mr_Zhou Scanner” 的 Metasploit 扫描器模块，用于扫描指定 TCP 端口，并显示从服务器端接收到的数据内容。下面我们分段解析这段代码：nn```rubyndef initializen super(n 'Name' => 'Mr_Zhou Scanner',n 'Version' => '$Revision$',n 'Description' => 'Shiyanlou TCP Scanner',n 'Author' => 'lucat',n 'License' => MSF_LICENSEn )n```nn这一部分用于设置模块元数据，包括模块名称、描述信息、作者以及许可证等内容。nn```rubynregister_options(n [n Opt::RPORT(12345)n ], self.class)n```nn这一行代码注册了目标扫描端口选项，并将默认端口设置为 12345。nn```rubyndef run_host(ip)n connect()n sock.puts('HELLO SERVER')n data = sock.recv(1024)n print_status("Received: #{data} from #{ip}")n disconnect()nendn```nn该方法会针对每一个目标 IP 地址执行一次。它会连接到指定端口，发送字符串 “HELLO SERVER”，随后接收并输出服务器返回的数据，最后断开当前连接。nn保存文件并退出编辑器。n","need_verify":true,"has_solution":false},{"position":2,"title":"设置监听服务器","layout":"doc-workbench-split","text":"## 设置监听服务器nn为了测试我们编写的 `simple_tcp.rb` 扫描器模块，需要先在目标主机上搭建一个监听服务器。nn**在 LabEx 主机上，打开一个新的 `Xfce` 终端**，并创建一个名为 `shiyanlou.txt` 的文件：nn```bashnvi shiyanlou.txtn```nn在该文件中，输入任意你希望返回给扫描器的文本内容。当扫描器连接到监听端口后，这些文本将被发送回扫描器。例如：nn```plaintextnLife is short, i use Python.n```nn保存文件并退出编辑器。nn接下来，在端口 12345（也就是扫描器默认配置的目标端口）上启动监听服务，并将 `shiyanlou.txt` 中的内容发送给任何连接到该端口的客户端：nn```bashnsudo nc -l 12345 < shiyanlou.txtn```nn此时，服务器将开始在 12345 端口监听，并等待传入连接。n","need_verify":true,"has_solution":false},{"position":3,"title":"运行 simple_tcp 扫描器","layout":"doc-workbench-split","text":"## 运行 simple_tcp 扫描器nn现在，我们已经完成了 `simple_tcp` 扫描器模块的编写，并搭建好了测试所需的监听服务器，接下来可以正式运行扫描器并验证其功能是否正常。nn首先，在 Kali Linux 容器中启动 Metasploit 控制台：nn```bashncd ~nsudo msfconsolen```nn当控制台加载完成后，调用我们自定义的 `simple_tcp` 模块：nn```bashnuse auxiliary/scanner/simple_tcpn```nn你也可以使用 `info` 命令查看该模块的详细信息：nn```bashninfon```nn以下是你可能看到的输出示例：nn```plaintextnName: Mr_Zhou ScannernDescription: Shiyanlou TCP ScannernAuthor: lucatnLicense: Metasploit Framework License (BSD)nVersion: $Revision$n```nn接下来，设置目标主机的 IP 地址：nn```bashnset RHOSTS 192.168.122.1n```nn**注意：这里使用的是 RHOSTS（带 's'），而不是 RHOST。你可以通过 `show options` 命令确认当前模块所需的参数选项。**nn最后，运行扫描器：nn```bashnrunn```nn如果所有配置都正确，你应该能看到来自监听服务器返回的消息：nn```plaintextn[+] Received: Life is short, i use Python. from 192.168.122.1n```nn如果没有收到这条消息，请返回监听服务器所在终端，并重新执行 `sudo nc -l 12345 < shiyanlou.txt`。nn恭喜你！至此，你已经成功开发并测试了自己的 Metasploit TCP 扫描器模块。nn**按 Ctrl+D 退出 Metasploit 控制台，然后开始检查**n","need_verify":true,"has_solution":false},{"position":4,"title":"总结","layout":"doc-fullscreen","text":"## 总结nn在本实验中，你学习了如何开发属于自己的 Metasploit 扫描器模块。你回顾了 Metasploit 模块体系结构，创建了一个名为 `simple_tcp.rb` 的自定义 TCP 扫描器模块，搭建了用于测试的监听服务器，并成功运行扫描器接收和显示来自服务器端的数据。nn通过这次 Metasploit 扫描器开发的实战练习，你将更深入地理解该框架的工作机制，以及如何借助自定义模块对其功能进行扩展。基于这些知识，你还可以继续开发更复杂的扫描器模块，或编写其他类型的 Metasploit 模块，以满足不同渗透测试与安全研究场景的需求。n","need_verify":false,"has_solution":false}